8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A user/password reuse vulnerability exists in the FOXMAN-UN/UNEM application and server management. If exploited a malicious high-privileged user could use the passwords and login information through complex routines to extend access on the server and other services.
Засегнати продукти
- Hitachi Energy FOXMAN-UN: FOXMAN-UN R16B; FOXMAN-UN R15B; FOXMAN-UN R16A; FOXMAN-UN R15A
- Hitachi Energy UNEM: UNEM R16B; UNEM R15B; UNEM R16A; UNEM R15A
- hitachienergy foxman-un: r16b; r15b; r15a; r16a
- hitachienergy unem: r15b; r16b; r15a; r16a
Вид слабост
История
- 11 юни 2024 Публикувано